Adobe выпускает экстренный патч для уязвимости ColdFusion

Компания Adobe выпустила патч для исправления трех уязвимостей, обнаруженных в ее коммерческой вычислительной платформе для быстрой разработки веб-приложений ColdFusion. Из трех уязвимостей одна относится к нулевому дню, а еще одна активно эксплуатировалась в дикой природе.

Согласно отчету на BleepingComputer, три рассматриваемые уязвимости отслеживаются как CVE-2023-38204 (критическая RCE с оценкой серьезности 9.8), CVE-2023-38205 (критическая уязвимость неправильного контроля доступа с оценкой серьезности 7.8) и CEV-2023-38206 (умеренная неправильная система управления доступом с оценкой серьезности 5.3).

Несмотря на критическое значение CVE-2023-38204, хакеры используют не его. Это CVE-2023-38205, критическая уязвимость неправильного контроля доступа, которую Adobe использует злоумышленниками.

Обходной путь

«Adobe известно, что CVE-2023-38205 активно использовалась в ограниченных атаках, нацеленных на Adobe ColdFusion», — говорится в бюллетене компании по безопасности.

Уязвимость CVE-2023-38205 представляет собой обход исправления для CVE-2023-29298, BleepingComputer далее объяснил. Это обход аутентификации ColdFusion, обнаруженный Rapid7 около двух недель назад.

В середине июля исследователи кибербезопасности из Rapid7 обнаружили, что злоумышленники используют несколько уязвимостей для установки веб-оболочек на серверах ColdFusion. Эти веб-оболочки предоставили им удаленный доступ к уязвимым конечным точкам. В то время как Adobe быстро выпустила патч, Rapid7 заявил, что его можно обойти:

«Исследователи Rapid7 определили в понедельник, 17 июля, что исправление, предоставленное Adobe для CVE-2023-29298 11 июля, является неполным, и что тривиально модифицированный эксплойт все еще работает против последней версии ColdFusion (выпущенной 14 июля)», — сказали исследователи.

«Мы уведомили Adobe, что их патч неполный».

Теперь Adobe подтвердила СМИ, что включила исправление CVE-2023-29298 в свой последний патч.

Учитывая тот факт, что компания заметила, что уязвимость используется хакерами, пользователям настоятельно рекомендуется немедленно исправить свои конечные точки.

Via: BleepingComputer

Источник

предыдущий пост

Следующий пост

Keep Calm and Stay Smart

00:38

Наша команда ежегодно профессионально тестирует сотни программ, услуг и бизнес-стратегий с помощью наших собственных консультантов и группы бизнес-лидеров.

Мы тщательно выбираем решения с самым высоким соотношением затрат и выгод, которые просты в использовании, которые достойно интегрируются в любой тип организации и которые включают передовые функции, чтобы гарантировать, что вы будете оставаться на вершине своего бизнес-сектора.

Adobe выпускает экстренный патч для уязвимости ColdFusion

Обязательное программное обеспечение в 2024 году

Лучшие категории

Последние отзывы

Видео-тизер Samsung Galaxy Z Flip 5, в преддверии мероприятия Galaxy Unpacked, демонстрирует новый дизайн шарнира, варианты цвета

Twitter ограничивает количество личных сообщений, которые могут отправлять непроверенные пользователи

Мой любимый телефон на Android может делать то, чего не может мой iPhone 14 Pro Max

ChatGPT для Android запускается на следующей неделе, и вы можете предварительно зарегистрироваться прямо сейчас.

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A с Google TV и динамиками мощностью 20 Вт запущены в Индии: цена, характеристики

Эта съедобная батарея может питать мир диагностики и устойчивой энергетики